MySQL 4.1.x के 4.1.18 से पहले, 5.0.x के 5.0.19 से पहले तथा 5.1.x के 5.1.6 से पहले के संस्करणों में mysqld, दूरस्थ अधिकृत उपयोगकर्ताओं को str_to_date फ़ंक्शन के दूसरे तर्क के रूप में NULL प्रदान करके सेवा...
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:N/I:N/A:Pमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
MySQL 4.1.x के 4.1.18 से पहले, 5.0.x के 5.0.19 से पहले तथा 5.1.x के 5.1.6 से पहले के संस्करणों में mysqld, दूरस्थ अधिकृत उपयोगकर्ताओं को str_to_date फ़ंक्शन के दूसरे तर्क के रूप में NULL प्रदान करके सेवा से वंचित (क्रैश) उत्पन्न करने की अनुमति देता है।
Kanatoko · linux · 14 जून 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।